东北大学：2023年工业控制网络安全态势白皮书_63页_3mb

报告摘要

2023年工业控制系统（ICS）安全总结报告

1. 前言

工业控制网络是保障工业生产稳定性和可靠性的核心系统，随着工业互联网与自动控制技术融合发展，其安全风险日益凸显。2023年工控安全面临前所未有的挑战，从政策法规完善到技术防护能力提升，再到全球范围内安全事件频发，展现出复杂多变的态势。本报告将对2023年工控领域的政策标准、典型案例、漏洞风险及相关技术防护实践进行系统性梳理。

2. 2023年工控安全相关政策法规标准演进

2023年我国在工控安全领域的政策标准体系建设取得显著进展，涵盖网络数据安全、密码管理、设备安全、应急管理等多个维度：

法规层面：国务院修订《商用密码管理条例》（2023年7月1日施行），强调关键信息基础设施的密码应用要求；工信部发布《工业领域数据安全标准体系建设指南（征求意见稿）》，规划到2024/2026年分别完成30/100+数据安全标准研制。
标准层面：
- 发布《信息安全技术网络安全态势感知通用技术要求》等国家标准；
- 研究《网络关键设备安全技术要求——可编程逻辑控制器（PLC）》等行业标准；
- 推进ISO/IEC24392和ISO/IEC27071等国际标准落地应用（安全参考模型、可信连接框架）
应急制度：首次制定《工业和信息化领域数据安全事件应急预案》，建立四级响应机制；推出网络安全保险应用指南，规范风险传导管理机制

这些政策标准的完善为工控安全提供了系统性制度保障，体现了从“被动防御”向“主动防御”转变的监管趋势。

3. 2023年典型工控安全事件汇总

2023年全球工控安全事件呈现高发、高危特征，影响范围从能源、制造到医疗等多个关键基础设施领域：

关键基础设施攻击：
- 北非军事组织SCADA系统遭入侵，暴露出OT/IT融合接口漏洞
- 韩国造船企业遭朝鲜黑客攻击窃取军方图纸（APT攻击）
- 俄乌持续对抗中工控系统暴露数量逆势增长（2-6月波动明显）
勒索软件泛滥：
- 澳大利亚Ventia港口系统遭勒索，建议改用现金支付
- 日本名古屋港ERP系统感染勒索软件，3万集装箱滞留港口
- 工控安全公司Dragos遭BlackBasta勒索软件渗透
供应链攻击链：
- GE工业控制系统被挖矿集团利用5个新漏洞（IT-OT攻击跳板）
- ATM厂商被植入Java木马窃密，年均损失超千万美元

这些案例表明，工控威胁已从“黑帽技术”向定向攻击、供应链渗透延伸，攻击手段更隐蔽、影响更深远。

4. 工控系统漏洞态势与防护技术演进

4.1 漏洞存量分析

历史趋势：2015-2020年高发期，2021年起显著回落
2023年特征：高危漏洞占比71%（较2022年↑14.3%）
厂商聚焦：西门子（87个漏洞）、施耐德（81个）领跑漏洞库

4.2 技术防护创新

检测技术：谛听蜜罐（支持12协议）捕获流量达3X年增量
- Modbus协议增幅66%（从北向渗透威胁上升）
- 基于AI+大数据的威胁情报平台显著提升检测准确率
防护体系：
- 工控网络探针实现秒级流量解析能力
- 边界防护策略优化（IT/OT网络融合隔离）
- 工控专用防火墙部署率达84%（较前年↑12%）